Мы за безопасность ваших данных и за соблюдение GDPR
SnatchBot всегда защищал личную информацию пользователей, и теперь, когда появляются новые стандарты защиты данных, мы точно так же обязуемся их соблюдать.
Регламент требует оперативных и высокотехнологичных инструментов защиты личной информации и предоставляет новые права для физических лиц при обработке их персональных данных. Иными словами, в основе управления данными для всех видов предприятий лежит регламент GDPR, который определяет стандарты защиты данных.
Мы за безопасность ваших данных и за соблюдение GDPR
SnatchBot всегда защищал личную информацию пользователей, и теперь, когда появляются новые стандарты защиты данных, мы точно так же обязуемся их соблюдать.
Регламент требует оперативных и высокотехнологичных инструментов защиты личной информации и предоставляет новые права для физических лиц при обработке их персональных данных. Иными словами, в основе управления данными для всех видов предприятий лежит регламент GDPR, который определяет стандарты защиты данных.
Преимущества GDPR
Новые возможности
Расширение прав по защите данных
Безопасность
Новейшие технологии и улучшенная защита от незаконного использования персональных данных
Единство
Согласование законов о защите данных в рамках Европейского союза и за его пределами
Вот только некоторые условия, необходимые для соответствия регламенту GDPR: обязательства по обеспечению безопасности, изучение последствий, наличие в штате специалиста по информационной безопасности и проектируемая неприкосновенность персональных данных. Предприятия, не отвечающие этим требованиям на момент вступления в силу регламента в мае 2018 года, могут быть оштрафованы на значительные суммы. С момента создания SnatchBot превыше всего ставил безопасность данных пользователей. Мы берем на себя обязательство соответствовать не только GDPR, но и всем общемировым стандартам, поскольку в нашей базе есть пользователи со всего мира.
GDPR в SnatchBot
С самого момента своего создания SnatchBot превыше всего ставил безопасность данных пользователей. Мы берем на себя обязательство соответствовать не только GDPR, но и всем общемировым стандартам, поскольку в нашей базе есть пользователи со всего мира.
ЧТО ТАКОЕ GDPR
Охват
Регламент GDPR распространяется на любую коммерческую деятельность, которая предполагает сбор, хранение и обработку персональных данных граждан ЕС, даже в случае нахождения их за пределами стран-членов ЕС.
Обработка персональных данных
Предприятия должны строго контролировать сбор, хранение и обработку персональных данных, а также принимать все необходимые меры для снижения рисков утечки данных, с обязательным изучением последствий.
Подотчётность
Предприятия должны применять протоколы, которые дают доступ к данным только для выполнения строго определенного количества функций. Сторонние организации, выполняющие обработку данных, в такой же степени несут ответственность за их безопасность.
Согласие
Предприятия, которые собирают личную информацию, должны получить явное согласие каждого пользователя и пояснить, почему они собирают эту информацию и как именно она будет использована. Кроме того, они должны предоставить пользователю полный контроль над своей информацией.
Самостоятельные права
Каждая организация должна иметь техническую возможность удовлетворять запросы отдельных пользователей касательно доступа, обновления, ограничения использования или даже удаления их личной информации из системы (т.н. “право на забвение”).
Специалист по информационной безопасности
В штате компании должен быть специалист по защите данных (DPO), задача которого - обеспечивать соблюдение всех мер ответственности и подотчётности в соответствии с руководящими принципами GDPR.
Сообщение о нарушении
Компания, обнаружившая утечку данных, в течение 72 часов должна сообщить об этом в Агентство по защите данных (DPA). В отдельных случаях высокого риска следует также поставить в известность возможных пострадавших.
Проектируемая неприкосновенность персональных данных
В ходе "технологического проектирования", разрабатывая бизнес-процессы, предприятиям следует продумать меры по защите данных, и с самого начала интегрировать в систему средства, позволяющие реализовать эту задачу, снижая тем самым риск нарушения конфиденциальности и обеспечивая сбор только необходимых данных.
Вот четыре пункта, соблюдение которых обеспечит соблюдение регламента GDPR:
Идентификация персональных данных
Идентифицируются и инвентаризуются системы сбора и хранения персональной информации.
Анализ механизмов передачи данных
Оцениваются методы сбора, хранения и обработки персональных данных, и проводятся исследования, чтобы оценить возможные последствия для конфиденциальности при передаче этих данных.
Внедрение новых политик и протоколов
На основе результатов исследования внедряются новые протоколы с целью ограничить сбор и использование персональных данных. Пользователям предоставляют возможность отказаться от предоставления данных, средства для обнаружения и предотвращения утечки данных, а также возможность отправить отчёт в случае обнаружения нарушений.
Соблюдение установленных требований
Вся документация, касающаяся обработки данных, сохраняется. Обеспечивается централизованный контроль за личной информацией, а также ответы на запросы пользователей, требующие принятия мер относительно безопасности их данных.
Наши обязательства перед GDPR
Обязательства SnatchBot по сохранению конфиденциальности состоят в том, что наши основополагающие ценности (прозрачность, последовательность, эффективность и инновации) обеспечивают нам соответствие стандартам GDPR. В силу того, что мы постоянно совершенствуем систему правил, мы можем гарантировать каждому пользователю максимальную безопасность его персональных данных и соответствие всем нормативным требованиям.
